мониторинг файловый операций

[Aram Hambardzumyan]

никак не могу найти соответствующие функции в мсдн, никто не подскажет, как подписываться на файловые операции?

[Agregat]

Пахать начинаем от ReadDirectoryChanges по ликам.

[Aram Hambardzumyan]

Originally Posted by Agregat

Пахать начинаем от ReadDirectoryChanges по ликам.

спасибо!

но такая проблема: имеется только юникод-версия функции, с W на конце. без W или с A отсутствует. а чем пользоваться для не-nt версий виндов?

[Aram Hambardzumyan]

кстати, эта функция не осуществляет установку хука. а есть ли такая возможность вообще? или это делается на уровне драйвера?

[Agregat]

Можно и с хуком, но с этим методом я не знаком. Под окна не НТ скорее всего надо вешать хук. Всякие Вижуал Ц делают скорее всего через эту функцию : FindFirstChangeNotification.

[Agregat]

Вот код, который я накидал минут за 10

PHP Code:

// FileNotifications.cpp : Defines the entry point for the console application.
//
#include "stdafx.h"
#include <conio.h>
#include <iostream>
#include <string>
using namespace std;
DWORD WINAPI MonitoringThread(void * pParam);
static bool g_bGoOn = true;
int main(int argc, char* argv[])
{
 cout << "Enter dir to monitor : ";
 string sDir;
 cin >> sDir;
 DWORD dwID;
 ::CreateThread(NULL, 0, MonitoringThread, (void *)sDir.c_str(), 0, &dwID);
 char ch;
 while (ch = getch())
 {
  if ('q' == ch || 'Q' == ch)
   break;
 }
 g_bGoOn = false;
 Sleep(300);
 return 0;
}

DWORD WINAPI MonitoringThread(void * pParam)
{
 const char * pszDir = (char *) pParam;
 HANDLE hMonitor = ::FindFirstChangeNotification(pszDir, false, FILE_NOTIFY_CHANGE_LAST_WRITE);
 //everything worked wrong
 if (INVALID_HANDLE_VALUE == hMonitor)
  ExitProcess(-1);
 ///
 cout << "Started monitoring " << pszDir << " directory." << endl;
 DWORD dw;
 while (g_bGoOn)
 {
  dw = ::WaitForSingleObject(hMonitor, 1000);
  switch (dw)
  {
  case WAIT_TIMEOUT:
   //time out and nothing has changed
   break;
  case WAIT_OBJECT_0:
   //we have changes in the monitored directory
   ::FindNextChangeNotification(hMonitor);
   cout << "In the monitored directory change(s) have occured!" << endl;
   break;
  default:
   //means there's some other error
   cout << "Error has occured. Monitoring has stopped. Press 'q' to quit" << 
endl;
   g_bGoOn = false;
   break;
  }
 }
 //close the search
 ::FindCloseChangeNotification(hMonitor);
 return 0;
} 


[Aram Hambardzumyan]

а как затребовать уведомление на любой доступ (например, открытие на чтение без изменения) к файлу, а не только факт записи?

[Agregat]

Зайди на sysinternals.com и посмотри, что там написано про FileMon

[acid]

Originally Posted by Agregat

Зайди на sysinternals.com и посмотри, что там написано про FileMon

там когда-то были исходники этого FileMon-a, может у кого сохранились?

[Aram Hambardzumyan]

Originally Posted by Agregat

Зайди на sysinternals.com и посмотри, что там написано про FileMon

там как раз то, чего я опасался - через установку своего драйвера

[Agregat]

Новый файлмон вроде без драйвера... или он как-то по другому это делает...

[-Time-]

Вот такой вопрос :
пробывал прокомпилировать но выдало ошибку

[C++ Fehler] prov.cpp(1): E2209 include-Datei 'STDAFX.H' kann nicht geoffnet werden.
[C++ Warnung] prov.cpp(16): W8060 Moglicherweise inkorrekte Zuweisung

'STDAFX.H' - где взять ?

[Agregat]

Пилят. Ц++ по немецки. stdafx.h - убери в VC use precompiled headers или создай пустий stdafx.h и stdafx.cpp и инклюдни первый из второго, и первый инклюдни во все цпп файлы.

[-Time-]

спасибо

[-Time-]

Пилят. Ц++ по немецки.

какую версию имеем такое и рады